Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Virus in 'C:\Windows\System32\services.exe' (https://www.trojaner-board.de/135965-virus-c-windows-system32-services-exe.html)

gürckchen 02.06.2013 23:38

Virus in 'C:\Windows\System32\services.exe'
 
Hallo, liebes Trojaner-Board Team.



Zitat:

macromedia.exe - Systemfehler / shell.exe - Systemfehler
Das Programm kann nicht gestartet werden, da usft_ext.dll auf dem Computer fehlt. Installieren Sie das Programm erneut, um das Problem zu beheben.
Wenn ich ok drücke, kommt die Fehlermeldung immer wieder.
Daraufhin hab ich mein Antivir durchlaufen lassen.

Die log Ergebnisse:

Exportierte Ereignisse

03.06.2013 00:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\System32\services.exe'
wurde ein Virus oder unerwünschtes Programm 'W32/Patched.UA' [virus] gefunden.
Ausgeführte Aktion: Zugriff verweigern

Leider kenne ich nicht damit aus.
Ich hoffe ihr könnt mir dabei weiter helfen.

aharonov 02.06.2013 23:40

Hi,

Zitat:

Ich hoffe ihr könnt mir dabei weiter helfen.
Klar.
wenn du deinen Rechner nach Malware untersuchen lassen willst, dann arbeite bitte diese Anleitung ab und poste die entsprechenden Logfiles.

gürckchen 03.06.2013 19:13

Ich habe einen Problem. Wenn ich scan drücke, arbeitet das Programm. Einige minuten später schmiert es ab : 'gmer_2.1.19163.exe funktioniert nicht mehr'

aharonov 03.06.2013 19:30

Das kommt schon mal vor. Dann überspring den Schritt mit dem Gmer-Scan und mach mit OTL weiter.

aharonov 07.06.2013 10:43

Hi,

ich hab schon länger keine Antwort mehr von dir erhalten. Brauchst du weiterhin noch Hilfe?

Wenn ich in den nächsten 24 Stunden nichts von dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos.

Hinweis: Wir sind noch nicht fertig! Auch wenn die Symptome verschwunden sein sollten, kann dein System weiterhin infiziert sein und über Sicherheitslücken verfügen, welche eine erneute Infektion möglich machen.

aharonov 08.06.2013 22:46

Fehlende Rückmeldung
Dieses Thema wurde aus meinen Abos gelöscht. Somit bekomme ich keine Benachrichtigung mehr über neue Antworten.
Schreib mir eine PM, falls du das Thema doch wieder fortsetzen möchtest. Dann machen wir hier weiter.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass dein Rechner schon sauber ist.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:03 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131